کلاهبرداری ایمیل "Dropbox کامل است".

با بررسی دقیق ایمیل "Dropbox Is Full" مشخص شد که این ایمیل ها به عنوان بخشی از یک کلاهبرداری فیشینگ منتشر می شوند. مکاتبات ادعا می کند که حساب Dropbox گیرنده حداکثر ظرفیت دارد و باعث مشکلات همگام سازی در بین دستگاه ها می شود. تاکید بر این امر ضروری است که ادعاهای موجود در این پیام‌ها کاملاً جعلی هستند و هیچ وابستگی به سرویس میزبانی فایل Dropbox معتبر ندارند. هدف اصلی ایمیل ها فریب گیرندگان برای افشای اعتبار ورود خود از طریق یک وب سایت فیشینگ است.

کلاهبرداری هایی مانند ایمیل های "Dropbox کامل است" می توانند بسیار خطرناک باشند

ایمیل‌های هرزنامه که اغلب با موضوعاتی مانند «توجه، به حد مجاز فضای ذخیره‌سازی خود رسیده‌اید» ظاهر می‌شوند، خود را به عنوان یک اعلان از Dropbox نشان می‌دهند. محتویات آنها نشان می‌دهد که فایل‌های گیرنده به دلیل پر بودن فضای ذخیره‌سازی، همگام‌سازی بین دستگاه‌ها متوقف شده‌اند. برای حل این مشکل، ایمیل توصیه می‌کند فضای ذخیره‌سازی Dropbox را به حداکثر سه ترابایت ارتقا دهید.

بسیار مهم است که تأکید شود این ایمیل ها تقلبی هستند و به هیچ وجه به سرویس Dropbox واقعی وابسته نیستند. با کلیک بر روی دکمه ارائه شده "مشاهده گزینه های خود"، کاربران به یک وب سایت اختصاصی هدایت می شوند. این نشانه واضح نشان می دهد که قصد ایجاد یک صفحه فیشینگ بوده است. به طور معمول، چنین صفحاتی از رابط های ورود به سیستم یا تأیید حساب تقلید می کنند. با این حال، توجه به این نکته مهم است که تکرارهای آینده این کلاهبرداری ممکن است کاربران را به وب‌سایت‌های عملیاتی فیشینگ هدایت کند.

در بیشتر موارد، ایمیل‌های هرزنامه با این ماهیت در درجه اول اعتبار ورود به حساب ایمیل گیرنده را هدف قرار می‌دهند. قربانی شدن این کلاهبرداری ها خطرات بیشتری را فراتر از به خطر انداختن دسترسی به ایمیل ایجاد می کند. مجرمان سایبری می توانند از اعتبارنامه های سرقت شده برای به دست آوردن هویت صاحبان حساب های اجتماعی سوء استفاده کنند، از ایمیل ها، پروفایل های شبکه های اجتماعی یا حساب های رسانه های اجتماعی آنها برای درخواست وام، کمک مالی، تبلیغ کلاهبرداری و انتشار بدافزار با به اشتراک گذاری فایل ها یا پیوندهای مخرب استفاده کنند.

سرویس‌های میزبانی و انتقال فایل همچنین می‌توانند به عنوان مجاری برای به دست آوردن محتوای حساس، محرمانه یا در معرض خطر قرار گیرند، که ممکن است برای مقاصد باج‌گیری مورد سوء استفاده قرار گیرد یا در پلتفرم‌های آنلاین غیرقانونی فروخته شود. حساب‌های مالی دزدیده شده، مانند حساب‌های مربوط به بانکداری آنلاین، پلتفرم‌های تجارت الکترونیک یا کیف پول‌های ارزهای دیجیتال، می‌توانند برای انجام تراکنش‌های جعلی یا خریدهای آنلاین غیرمجاز مورد سوء استفاده قرار گیرند.

برای کاربران ضروری است که هنگام مواجهه با ایمیل های مشکوک، به ویژه ایمیل هایی که جعل هویت سرویس های معروفی مانند Dropbox هستند، احتیاط کنند و هوشیار باشند. تأیید صحت ایمیل ها، خودداری از کلیک کردن بر روی پیوندهای ناآشنا یا مشکوک، و به کارگیری اقدامات امنیتی قوی می تواند به کاهش خطرات مرتبط با تلاش های فیشینگ و محافظت از اطلاعات شخصی و دارایی های دیجیتال کمک کند.

مراقب علائم معمول ایمیل فیشینگ باشید

شناسایی یک ایمیل کلاهبرداری یا فیشینگ مستلزم توجه و آگاهی از علائم خاصی است که نشان دهنده نیت مخرب است. در اینجا چند شاخص کلیدی وجود دارد که می تواند به کاربران در شناسایی چنین ایمیل هایی کمک کند:

• فرستنده مشکوک یا غیرمنتظره : مراقب ایمیل های فرستنده ناشناس یا آدرس هایی که ناآشنا یا غیرمعمول به نظر می رسند، باشید. کلاهبرداران اغلب از تاکتیک‌های فریبنده استفاده می‌کنند تا آدرس‌های ایمیل خود را شبیه آدرس‌های قانونی کنند، بنابراین تغییرات جزئی یا غلط املایی را دوباره بررسی کنید.
• گرامر و املا ضعیف : به کیفیت نوشتن در ایمیل توجه کنید. ایمیل های کلاهبرداری اغلب حاوی اشتباهات گرامری، ساختار جملات نامناسب یا اشتباهات املایی هستند. سازمان های قانونی معمولاً استانداردهای بالاتری از ارتباطات را حفظ می کنند.
• فوریت و فشار : کلاهبرداران احساس فوریت برای اقدام فوری ایجاد می کنند. آنها ممکن است از عباراتی مانند "اقدام فوری لازم است" یا "پیشنهاد زمان محدود" برای القای واکنش عجولانه استفاده کنند. مراقب ایمیل هایی باشید که به شما فشار می آورند تا اطلاعات شخصی یا جزئیات مالی را به سرعت ارائه دهید.
• پیوندها یا پیوست‌های مشکوک : پیوندها یا پیوست‌های موجود در ایمیل را به دقت بررسی کنید. نشانگر را روی پیوندها (بدون کلیک) نگه دارید تا بررسی کنید آیا URL با متن نمایش داده شده مطابقت دارد یا خیر. مراقب URL های کوتاه شده یا لینک هایی باشید که منجر به وب سایت های غیرمنتظره یا ناآشنا می شوند. پیوست‌ها فقط در صورتی باید باز شوند که به منبع اعتماد داشته باشید و منتظر فایل باشید.
• درخواست برای اطلاعات شخصی : سازمان های قانونی به ندرت اطلاعات حساس را از طریق ایمیل درخواست می کنند. اگر ایمیلی اطلاعات شخصی مانند رمز عبور، شماره تامین اجتماعی، اطلاعات کارت اعتباری یا اعتبار حساب بانکی را درخواست می کند، شک داشته باشید. موسسات معتبر معمولاً روش های امنی برای جمع آوری چنین داده هایی دارند.
• جایزه غیرمنتظره یا برنده شدن در بخت آزمایی : ایمیل هایی که ادعا می کنند شما در یک قرعه کشی، مسابقه یا جایزه برنده شده اید، به خصوص اگر هرگز شرکت نکرده باشید، اغلب کلاهبرداری هستند. مراقب درخواست‌های پرداخت برای دریافت جایزه یا درخواست‌های اطلاعات شخصی برای تسهیل فرآیند باشید.
• جعل هویت سازمان‌های مورد اعتماد : کلاهبرداران ممکن است برای جلب اعتماد از شرکت‌های معروف، مؤسسات مالی یا سازمان‌های دولتی تقلید کنند. آدرس ایمیل، آرم‌ها و قالب‌بندی را برای هرگونه مغایرت بررسی کنید. در صورت شک، به طور مستقل از طریق مجاری رسمی مشروعیت سازمان را تأیید کنید.
• به غرایز خود اعتماد کنید : اگر چیزی به نظرتان ناخوشایند است یا خیلی خوب نیست که درست باشد، به شهود خود اعتماد کنید. اگر ایمیلی باعث ایجاد سوء ظن می شود یا باعث ایجاد حس ناراحتی می شود، بهتر است احتیاط کنید و از تعامل با آن خودداری کنید.

با هوشیاری و به کارگیری این دستورالعمل ها، کاربران می توانند توانایی خود را در شناسایی ایمیل های کلاهبرداری یا فیشینگ افزایش دهند، از خود در برابر خطرات احتمالی محافظت کنند و از اطلاعات شخصی خود محافظت کنند.